Google DeepMind představil bezpečnostní rámec pro model Gemini 4 Argon s pokročilou kybernetickou obranou

Google DeepMind představil 13. října 2026 bezpečnostní rámec pro svůj nový model Gemini 4 Argon, který firma popisuje jako dosud nejpokročilejší z hlediska kybernetické obrany a odpovědného nasazení. Informace zveřejnily Anca Dragan, viceprezidentka pro AI Safety & Behavior, a Raluca Ada Popa, vedoucí bezpečnosti Gemini v Google DeepMind, v rámci zprávy Gemini 4 Argon Safety and Security Report a doprovodné modelové karty Gemini 4 Argon Model Card.

Model je určen pro nasazení v náročných oblastech, mezi něž patří programování, finance, právo, kybernetická bezpečnost a věda. Podle zveřejněných informací dosahuje Gemini 4 Argon kybernetické obrany na úrovni hranice (frontier-level) a dokáže odhalovat kritické chyby v softwaru, které mohou mít reálné bezpečnostní dopady. Jako konkrétní příklad firma uvádí případ bezpečnostní společnosti Wiz, která díky modelu odhalila kritickou zranitelnost v nemocničním softwarovém systému – chybu, jež ohrožovala ochranu stovek tisíc záznamů pacientů.

V souvislosti s rostoucím využitím modelu v oblasti kybernetické obrany Google DeepMind rozšiřuje takzvaný Fairwind Program, určený důvěryhodným kybernetickým obráncům, kteří mají k pokročilým funkcím modelu přístup za účelem posilování digitální bezpečnosti. V rámci testování schopností modelu čelit simulovaným hrozbám Gemini 4 Argon úspěšně vyřešil 12 simulovaných kybernetických útoků, zatímco předchozí generace modelu zvládla pouze 5. Firma to označuje za výrazný posun ve schopnosti modelu identifikovat a neutralizovat hrozby v reálných scénářích.

Součástí nového modelu je také vícevrstvý bezpečnostní systém fungující v reálném čase. Zahrnuje tři vrstvy ochrany – screening vstupů, interní introspekci a kontinuální monitorování – jejichž cílem je zachytit potenciálně škodlivé nebo rizikové chování ještě předtím, než se projeví navenek. Díky tomuto přístupu firma hlásí téměř dvojnásobné snížení počtu porušení bezpečnostních pravidel v rámci interních testů ve srovnání s předchozí verzí modelu.

Google DeepMind rovněž zavádí nový automatizovaný monitor nesouladu, který sleduje nejen konkrétní akce, jež model jako agent provádí, ale i jeho myšlenkový proces vedoucí k těmto akcím. Cílem je včas odhalit situace, kdy by se chování modelu mohlo odchylovat od zamýšlených cílů nebo bezpečnostních zásad, a to dříve, než dojde k reálnému dopadu.

Zlepšení firma vykazuje také v odolnosti vůči takzvaným injekcím příkazů – technice, při níž útočník skrytě vloží škodlivé instrukce do vstupních dat s cílem manipulovat chováním modelu. V nezávislých testech Gray Swan's Indirect Prompt Injection (IPI) se úspěšnost takových útoků proti Gemini 4 Argon podařilo snížit na 0,7 procenta, což firma označuje za výrazný pokrok oproti předchozím modelům.

Podle Dragan a Popy představuje Gemini 4 Argon ukázku toho, jak lze pokročilé schopnosti umělé inteligence kombinovat s robustními bezpečnostními mechanismy tak, aby model mohl být nasazen v citlivých a vysoce rizikových oblastech, jako je kybernetická bezpečnost nebo zdravotnictví, aniž by docházelo k výraznému nárůstu rizik zneužití. Zveřejnění zprávy o bezpečnosti a modelové karty má podle firmy sloužit i jako příspěvek k širší diskusi o odpovědném vývoji umělé inteligence v odvětví, kde rostou obavy z možného zneužití pokročilých modelů k útokům na kritickou infrastrukturu či citlivá data.

Případ odhalení zranitelnosti v nemocničním systému prostřednictvím Wiz firma prezentuje jako doklad toho, že schopnosti modelu lze využít nejen k útočným, ale především k obranným účelům – tedy k proaktivnímu vyhledávání a opravě bezpečnostních chyb dříve, než je zneužijí útočníci. Rozšíření programu Fairwind má tento přístup dále podpořit tím, že umožní širšímu okruhu prověřených bezpečnostních expertů pracovat s pokročilými funkcemi modelu v kontrolovaném prostředí.